태그별 기사: supply-chain-attack

npm의 CanisterWorm: Trivy 이후 공격

CanisterWorm 웜 분석: ICP C2, npm 토큰 도난, systemd 지속성. 자체 전파로부터 공급망 보호 방법. 개발자를 위한 분석.

PyPI LiteLLM Telnyx 공격: 공급망 보호

Trivy를 통한 litellm 및 telnyx 공격 분석. Python 개발자를 위한 쿨다운, lock-files 및 trusted publishers 권장 사항. 손상 방지 — P3D 구현.

리눅스의 eBPF 루트킷: 계약자를 통한 DB 유출

실제 eBPF 루트킷 사례 분석: 증상, bpftool을 사용한 탐지, 계약자를 통한 공격 체인. 리눅스 서버 보호 조치: 2FA, bpf() 감사, Falco. PII 유출 방지 방법을 알아보세요.